УДК 330
Цифровая грамота. Кибербезопасность. Моделирование угроз.
Моделирование угроз – это процедура оптимизации безопасности приложений, систем или бизнес-процессов путём выявления целей и уязвимостей, а затем определения контрмер для предотвращения или смягчения последствий угроз для системы. Моделирование угроз помогает определить требования к безопасности системы или процесса – всего, что критически важно для выполнения задач, обрабатывает конфиденциальные или содержит ценные данные. Это систематический и структурированный процесс, целью которого является выявление потенциальных угроз и уязвимостей для снижения рисков для ИТ-ресурсов. Он также помогает ИТ-менеджерам понять влияние угроз, оценить их серьёзность и внедрить меры контроля.
С точки зрения безопасности программного обеспечения моделирование угроз является наиболее важной частью проектирования и разработки программного обеспечения. Невозможно создавать приложения и системы, соответствующие корпоративным политикам безопасности, требованиям конфиденциальности и нормативным требованиям, без оценки и устранения угроз.
Моделирование угроз на основе ИТ-технологий получило распространение в 1990-х годах с появлением профилей угроз и злоумышленников. В 1999 году Microsoft представила методологию моделирования угроз STRIDE (подмена, вмешательство, отказ от ответственности, раскрытие информации, отказ в обслуживании и повышение привилегий). Сейчас существует множество других подходов. Все они предполагают разбор элементов приложения или системы для определения активов, которые необходимо защитить, и возможных угроз, которые необходимо устранить. Методология моделирования угроз – это способ разбить сложный процесс на более мелкие задачи, что упрощает выявление слабых мест. Моделирование угроз – это структурированный подход, направленный на выявление и определение приоритетности потенциальных угроз и уязвимостей в программных приложениях. Он включает в себя выявление потенциальных злоумышленников, их мотивов и методов, которые они могут использовать для эксплуатации уязвимостей в системе. Цель состоит в том, чтобы выявить потенциальные риски для безопасности на ранних этапах жизненного цикла разработки программного обеспечения (SDLC- Systems development life cycle), чтобы их можно было устранить до развёртывания программного обеспечения. Методы моделирования угроз создают артефакты, в том числе. Моделирование угроз – это структурированный подход, который помогает организациям понимать, контролировать и устранять потенциальные угрозы безопасности. Он включает в себя выявление потенциальных угроз, оценку их возможного влияния и разработку стратегий по их устранению. Этот подход направлен не только на выявление угроз, но и на понимание общего уровня безопасности организации.
